黑客入侵某棋牌网站后台管理系统实战

文章来自“安在”，撰稿：流苏.

抖音很火，不刷抖音的人可能不明白它为什么会那么火。

打开抖音，映入眼帘的是各种各样好看的小哥哥、小姐姐；手指不断往上滑，一个视频接着一个视频，无停顿、无尿点，看得你欲罢不能。

虽然视频只有短短的15秒，长视频也不过1分钟，看起来似乎不怎么费时间；实际上，只要打开抖音刷起来，没有一两个小时基本不可能结束。现如今，在街道上、火车里、游乐场内，蹦蹦跳跳的小孩张嘴就是抖音热曲，从佛系少女到一起学猫叫，再到so baby have a good night……

依靠BGM和短视频结合的方式，抖音在短视频领域内一骑绝尘，风头无两。据抖音公布运营数据，国内抖音的日活跃用户突破1.5亿，月活跃用户破3亿，全球月活跃用户数超过5亿。

展开全文

这个数据大概是微信活跃用户的一半，可怕之处在于抖音运营的时间两年都不到，微信却已经有七年之久。

在短视频领域，抖音已有无人能敌之势。相比之下，其他巨头孵化的短视频平台如微视，以及今日头条的火山小视频都要逊色不少。然而，看似顺风顺水的抖音如今已经面临着巨大的威胁，个人隐私信息泄露的问题正在放大。

直播洗澡、换衣、嘿羞羞

前段时间，一条“小女孩直播妈妈洗澡”的视频在抖音上线。视频里，小女孩正用手机录着抖音，嘴里唱着“喵喵喵喵”，脑袋跟着音乐左右摇晃，丝毫没有注意到妈妈正在浴室里洗澡。

由于浴室的门是开着的，因此这几乎就是现场直播，而“被”直播的妈妈却对此毫不知情。随后，这条“小女孩直播妈妈洗澡”的视频在抖音上疯狂传播，短短时间内播放量急剧上升，无数人在底下评论、点赞。

对此，不少用户纷纷认为小女孩实力坑“妈”，同时这也让抖音饱受诟病：一条“洗澡被直播”的视频竟然能够通过审核并且成功上线推荐给用户，这本身就是很大的问题。

正当无数人都在吐槽抖音正在毁坏祖国的下一代时，作为信息安全新媒体安在记者的我，看到却是个人隐私信息正在抖音上被泄露。

抖音回应表示，此行为不仅严重侵犯用户隐私，也对当事家庭造成了极大的伤害。抖音将进一步完善平台的审核机制，同时也希望商业竞争不要伤害到普通用户。

但是，这样的事件并不是个例，类似的视频依旧不断在抖音上出现。

有一位小女孩在录制抖音时再一次“被”走红。画面中，小女孩坐在布娃娃身边正在玩游戏，跟着音乐摇头晃脑，手里还拿着双筷子不停地舞动着。旁边，小女孩的妈妈正在换衣服，自然整个换衣服的全过程被完整录了下来，最关键的是，当事人对此也毫不知情。

随后视频在网上大量传播，这是继“洗澡门”事件后再一次曝出这样的隐私泄漏事件。对于“入镜”的两位妈妈来说，这伤害大概是成吨的，这要是被熟悉的人看到还怎么抬得起头？

如果说这些都还可以忍受，那么有人在抖音上录制不打码的嘿羞羞视频，怕是没人能忍受了吧。

据相关媒体报道，当时拍摄抖音的人随便拍着玩玩，没想到去卫生间的时候撞见一对情侣在嘿羞羞，然后视频就这么被录制下来而且上传到抖音上了。不少凑热闹的网友纷纷转发、评论，就是不知道有没有人计算过当事人的心里阴影面积......

而后，有媒体报道这对情侣还被居心不良的网友给人肉出来，连男方、女方在哪里上班、具体工作是什么都一清二楚，给两位当事人造成极其严重的影响。

收集隐私信息

以上案例皆是对外泄露个人隐私信息，那么，抖音又收集了用户哪些信息呢？

带着探究的心理，笔者下载并注册了抖音，随后使用今日头条的账号进行登录。随后，抖音要求获取麦克风、照片、摄像头等权限，这基本可以理解，毕竟是录制视频的必备条件；但是抖音还要求获取地理位置、通讯录等信息，这似乎有点过了。

此外，当笔者点击个人信息栏时发现自己的手机号已经绑定，然而我是使用今日头条账号登录，并未在抖音上使用手机号码登录。唯一的原因是因为这个手机号是和今日头条账号绑定在一起，因此在抖音上也被关联绑定了。

为了进一步了解抖音获取了哪些信息并且如何保存和使用这些信息，笔者找到抖音“用户服务协议”。在这份协议中，还有着一份“抖音隐私政策”协议，详细介绍了信息如何收集、保存及使用。

在“抖音隐私政策”中，有以下几种情况是不包含的，分别是：

1. 通过抖音接入的第三方服务收集的信息；

2. 在抖音打广告收集的隐私信息；

3. 第三方服务提供商收集的信息。

从这三点可以看出，其中最大的风险在于除了抖音之外的第三方，如广告也有可能收集用户隐私信息。在抖音上常常会有游戏、车展、婚庆公司的广告，很多人好奇可能会点击进去查看，而这个广告很有可能收集一定的信息以便进一步推销。

例如你点击了车展的广告，广告商如凭借该广告获得用户的电话，内心想必是十分满意的。毕竟这是高精准、高活跃的用户，最是受广告商的喜爱。

该条款关键在于，第三方在抖音上收集的信息并不适用于隐私政策，这部分信息被收集后如何储存、使用是没有人负责的。也就是说，用户在点击这类广告时，需要自行了解广告主会收集哪些信息以及如何保护这些信息。

这有点强人所难了，没有哪个用户在点击广告时还去了解广告会收集哪些信息，以及这些信息是不是安全的，所以最好的办法是收起自己的好奇心，保护好自己的隐私。

除此之外，抖音还将收集用户的日志信息。“抖音”隐私政策中表示，在收集这部分信息时会向用户设备发送一个或多个Cookie、匿名标识符。不知道其他用户是否有收到，笔者采访身边朋友发现，99%的用户表示没有收到，大部分用户甚至都不知道有这个事。而抖音收集这些信息的目的除了改善用户体验之外，还将用于提升广告效果。

同时，抖音收集的所有用户信息默认与第三方共享，如软件服务商、智能设备提供商以及广告主。前两个还可以理解，为了给用户提供更好的服务和产品，因此需要收集用户信息不断更新、迭代。

笔者不明白的是为何广告主也能获得用户在抖音上的隐私信息。其实仔细想想也对，广告主获取这部分信息无非是想要实现广告精准送达，对此抖音也没有丝毫回避，直接在条款中写明，加之今日头条收集的用户信息，用户画像可谓是精准无比。

海外受挫、小程序被封

因为用户隐私泄露问题，抖音在开拓海外市场时也并非一帆风顺。

目前，抖音在海外主要有两款产品：Tik Tok和Musical.ly。Tik Tok面向的是日本、韩国以及东南亚市场，而Musical.ly更多的是面向美国、欧洲等国家。

其中，出现问题的是Tik Tok。7月，印尼通信与信息技术部通知抖音海外版Tik Tok管理层，要求其对平台内容进行整改。随后，印尼通信与信息技术部封锁了抖音海外版Tik Tok的8个域名系统，平台内容无法查看。

据了解，此次Tik Tok在印尼被封是因为在抖音上存在大量用户隐私信息，众多用户信息被泄露，造成严重的社会影响。此外，抖音上还存在大量不良内容，对青少年儿童的成长不利。

字节跳动（今日头条母公司）发言人在媒体会上表示，各个国家的国情不一样，制度不一样，当地的法规也不一样，对此抖音采取的策略是平台统一、技术统一、本地化运营，以此来提高视频审核准确率。

在国内，抖音也曾遭到竞争对手的封锁。

前段时间，抖音上线了“抖音群好友”的小程序。这款小程序功能十分强大，只要用户使用微信登录授权后，该小程序可自动检测用户的抖音账号，并且诱导用户将小程序分享到其它微信好友，以查看有哪些好友在使用抖音，而且好友还可以实现在小程序内给抖音号互粉。

不幸的是，就在上线的当天下午，“抖音好友群”小程序便被微信给封了，无法继续使用。

腾讯给出暂停服务的理由是，“抖音好友群”分享在微信群后即可查看群内抖音玩家，这一服务涉嫌违反《微信小程序平台运营规范》中用户隐私和数据规范，含有威胁用户数据隐私安全的风险。

撇开腾讯和今日头条之间的关系不说，“抖音好友群”小程序可以查询到其他微信好友是否在玩抖音，这其中势必存在收集用户隐私信息的行为。

事实上，不是所有人都是使用微信来登录抖音的，更多的是使用手机号码或者今日头条账号登录。而腾讯和今日头条数据并不相通，那么“抖音好友群”是如何准确识别微信好友的抖音号的呢？

“抖音好友群”小程序在微信登录时需要用户授权，但是会获取哪些权限，官方没有具体说明。

腾讯集团表示，“抖音群好友”若修正了相关违规内容或行为后可重新发布服务；微信官方进行审核后，如已合规且不存在其他违规行为，即可恢复上线；如再有违规情况，将加重处罚至永久下线服务或封禁账号处理。

“记录美好生活”是抖音的slogan，然而当被镜头记录的生活已经开始泄露个人隐私时，这样的“美好生活”是否每个人都想要呢？